网络信息安全技术篇1
2网络信息安全的内涵和目标
2.1网络信息安全的概念和内涵网络信息安全定义是：不因偶然或恶意的因素，使网络信息遭受非法篡改、插入、删除或显现，以保证信息的完整性、安全保密性和可用性[1]。同时网络信息安全是涉及计算机技术、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论、社会心理等多种技术的边缘性的综合学科。就总体而言，信息安全主要包括信息本体安全、计算机系统安全、网络安全、管理体系安全四个层次的内容。只有通过对上述诸多研究领域长期的知识积累，才能确保网络信息安全合理的共享。本文主要将叙述其中的应用协议、数据加密、病毒学、防火墙、入侵检测等技术。
2.2网络信息安全的主要目标综观国内外有关信息安全事件，网络信息安全的研究目标应主要集中在以下五个方面：
(1)、网络的可靠性这是网络安全最基本的要求之一。目前，对于网络可靠性的研究基本上偏重于硬件可靠性方面，研制高可靠性元器件设备，采取合理的冗余备份措施仍是最基本可靠性对策。但有资料表明，系统失效性很大一部分是由人为因素造成的。
(2)、网络的可用性
网络最基本的功能是向用户提供所需信息和通信服务，必须随时满足用户通信的要求。为此网络需要采用科学合理的网络拓扑结构、冗余容错和备份措施以及网络自愈技术、负荷分担、各种完善的物理安全和应急措施等，保障网络安全。
(3)、信息的保密性
采用访问控制技术，可以有效地防止网络信息资源不被非法使用和访问。访问控制包括入网访问控制、网络权限控制、服务器控制等多种技术手段。
(4)、信息的完整性
由于网络本身的不安全，会导致信息在传输过程中遭受非法用户的窃取、破坏，而通过信息加密技术，即使信息被窃取，加密后的信息也不易泄漏，可将损失降到最低点。
(5)、信息的不可抵赖性
随着通信业务不断扩大，电子商务、电子金融和办公自动化等许多信息处理过程都需要通信双方对信息内容的真实性进行认同，需要对此应采用数字签名、认证等有效措施。
3现行主要信息安全技术
3.1通信协议安全
便捷和高效的互联网络一直是网络标准制定者力求达到的目标，网络的安全是影响这两者的最重要因素。ipv6作为下一代互联网通信协议，具有很强安全性。ipv6强制实施internet安全协议ipSec，它主要由3个部分组成，即认证协议(aH)、封装安全载荷(eSp)和internet密钥交换协议(iKehipSec为ipv6提供了具有极强的互操作能力、高质量和基于密码的安全，在ip层实现多种安全服务，包括访问控制、无连接完整性、数据源验证、抗重播、加密和有限的业务流机密性。和网络协议不同，网络信息安全目前还没有统一的标准，但美国国防部的计算机安全橙皮书(1985)得到广泛支持，成为制定计算机安全标准的基础。橙皮书将计算机安全分为a、B、C、D四个安全级别，每个级别内还可再细分。其中C2级已成为事实上的工业标准，许多计算机厂商都采用C2标准中各项准则和原理来完善自己的系统安全特性。GSSp是另一组重要的信息安全标准，它是由美国信息系统安全协会GSSp委员会为实现信息安全制定的一组原理，与C2标准不同，GSSp更强调个人管理而不是系统管理。
3.2密码技术
密码技术是信息安全的核心与关键。一般而言，密码体制分为单钥(对称密码)、双钥(不对称密码)、混合密码(单双钥的混合实现)三种体制。采用加密技术网络系统的优点在于：不仅不需要特殊网络拓扑结构的支持，而且在数据传输过程中也不会对所经过网络路径的安全程度作出要求，从而真正实现了网络通信过程端到端的安全保障。当前网络信息加密主要使用的是不对称密码或混合密码。
3.2.1公钥密码曾经作为美国联邦信息处理标准的DeS算法在1997年被攻破。iDea作为DeS的一种改进方法，具有128bit的密钥和更强的安全性。为了保证公钥密码RSa的安全性，公钥长度至少要600bit，实现速度比DeS至少要慢两个数量级。近来提出的一种基于montgomery算法的RSa公钥密码可以同时进行乘法和模减运算，取代原先的除法运算模式，使得运算速度大幅提高，成为现今广泛采用的RSa密码。基于椭圆曲线的公钥密码eCC是密码学研究和应用的热门领域，很多厂商己经开发出符合ieeep1363标准的椭圆曲线公钥密码。己有将eCC的数字签名应用于电子政务中的可行方案，并且椭圆曲线密码从试验结果来看加密性和运行速度均优于RSa算法[3]，很有可能取代RSa的地位，成为主流的公钥加密算法，目前己有eCC在CDma和iC智能卡上的应用方案提出。
3.2.2Hash函数王小云于2005年给出了SHa-0的碰撞，以及SHa-1的理论破解，将破解SHa-1的计算量降低了3个数量级，这对评估Hash函数的安全现状以及未来Hash函数的设计会产生极大影响。mD5和SHa-1的破解，动摇了目前数字签名的理论根基，对现有的数字签名方法构成了威胁。美国国家技术与标准局(niSt)计划在2010年前逐步淘汰SHa-1，换用其他更长更安全的算法(如SHa-384，SHa-512)来替代。
3.2.3量子密码将来有可能取代公钥加密算法的还有一种加密方法，即量子加密系统。量子加密是两个用户各自产生一个私有的随机数字字符串。第1个用户向第2个用户的接收装置发送代表数字字符串的单个量子序列(光脉冲)，接收装置从2个字符中取出相匹配的比特值，这些比特值就组成了密钥的基础。量子加密法的先进之处在于这种方法依赖的是量子力学定律，传输的量子是无法被窃听的，如果有人窃听，通信双方会得知，这是因为窃听动作本身会对通信系统造成干扰，使通信系统的量子状态出现不可挽回的变化，这样通信双方会结束通信，生成新的密钥。试验证明，这种加密方法在卫星通信中也是可行的，但只有在宽带光纤通信中才可以进行量子密钥的发送。在实际的应用中，通过光纤传输的量子密钥可以用于加密普通宽带数据信道所传送的信息。2004年6月，美国BBn公司建立的世界上第一个量子密码通信网络在马塞诸塞州剑桥城正式投入运行，它标志着量子密码通信技术己进入实际应用阶段。
3.2.4其它加密体制其它一些领域的研究也对信息加密产生了积极的影响，甚至可能带来革命性转变，其中较引人注意的有混沌密码、Dna密码和神经网络在密码学上的应用。
1)混沌密码：由于混沌系统对初值及参数极其敏感，同时还具有非周期性和伪随机性的特点，可针对现有方法数据运算量大的缺陷，在运用整数计算代替浮点数计算减低计算量，提供了一种新的实现方法，已引起了密码学领域的广泛关注。
2)Dna密码：Dna密码是近年来伴随着Dna计算的研究而出现的密码学新领域，其特征是以Dna为信息载体，以现代生物技术为实现工具，挖掘Dna固有的高存储密度和高并行性等优点，实现加密、认证及签名等密码学功能。2000年，加拿大Dnatechnology公司把Dna序列用到了悉尼奥运会的产品认证上。Dna密码现在仍处于发展阶段，它的广泛应用还有待各方面技术的进一步发展。
3)神经网络：目前神经网络在许多学科领域都获得了成功的应用，其中通信及保密通信就是神经网络的重要研究领域,并己成为神经网络应用研究的一个热点。
3.3计算机病毒
近2年来，随着网络广泛融入各个经济金融领域，计算机病毒的攻击技术也越来越复杂，破坏力越来越强，并且更多地以获取经济利益为目标，例如窃取银行账户信息，盗取网游密码等。在网络游戏市场，网上虚拟装备交易十分活跃，一件好的装备或高级别的账号卖出上万元人民币并不鲜见，大批针对网络游戏的木马病毒因此而出现，如2007年初爆发的窃取“魔兽世界”游戏帐号木马。该木马破解了游戏的加密算法，主动截取局域网中的数据包，通过分析游戏里的通讯协议来获得玩家的账号、密码和装备等信息。并且局域网中1台计算机一旦感染了魔兽木马，其余的计算机用户也会感染，该病毒还可以阻止防毒软件的运行。2006年8月出现了针对amD芯片的病毒w32.bounds和w64bounds，病毒感染计算机后能够获得比操作系统更高的权限，即可以躲避处理器或软件的防毒功能而进行肆意的传播和破坏。它的出现是一个病毒由通过软件漏洞传播转向通过硬件漏洞传播的标志，相信这种形式的传播将具有更强的攻击性。目前，快速更新病毒库和增强杀毒软件自行识别新病毒的能力是作为防范病毒攻击的两种较为有效方法。
3.4防火墙技术
防火墙技术是在内部与外部网络间非常有效的实施访问控制的一种手段，它逻辑上处于内部网和外部网之间，是为确保内部网正常安全运行的一组软硬件的有机组合[6]。它可提供存取控制和保密服务，从而为企业网提供了抵抗外部侵袭的能力。由于它简单实用且透明度高，可以在不修改原有网络应用系统的情况下，达到一定的安全要求，所以被广泛使用。在引入防火墙之后，内部网和外部网之间的通信必须经过防火墙进行，当某企业决定设置防火墙时，首先需由网络决策者及网络专家共同决定本企业网的安全策略，即确定什么类型的信息不允许通过防火墙。防火墙的职责就是根据这一安全策略，对外部网络与内部网络交流的信息进行检查，符合的予以放行，不符合的拒之门外。
防火墙技术主要分三大类：
⑴包过滤技术(packetfiltering):作用在网络层，主要根据防火墙系统所收到的每个数据包的源ip地址，目的ip地址，tCp/UDp源端口号、tCp/UDp目的端口号，及数据包头中的各种标志位来进行判定，根据系统设定的安全策略来决定是否让数据包通过，其核心就是安全策略，即过滤算法的设计。
(2)(proxy)服务技术用来提供应用层服务的控制，起到外部网络向内部网络申请服务时中间转接作用，内部网络只接受提出的服务请求，拒绝外部网络其它节点的直接请求。运行服务的主机被称为应用网关，服务还可以用于实施较强的数据流监控、过滤、记录等功能。
(3)状态监控(Stateinspection)技术它是一种新的防火墙技术，在网络层完成所有必要的防火墙功能一一包过滤和网络服务。目前最有效的实现方法一般采用Checkpoint提出的虚拟机方式(inspectVirtualmachine)。
防火墙技术作为一种简单实用的网络信息安全技术将得到进一步发展，但防火墙只是静态安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的响应，不能提供完全的网络安全性，它不能阻止所有的外部入侵;它不能防病毒;有经验的黑客也会破“墙”而入。在过去的统计中曾遭受过“黑客”入侵的网络用户有三分之一是有防火墙保护的[7]。防火墙对内部袭击毫无防范作用，需要有特殊的相对较为封闭的网络拓扑结构支持，也就是说还必须有例如对数据加密处理、对内部网络的有效控制和管理一系列措施来实现网络安全。
3.5入侵检测技术
入侵检测系统是对计算机和网络资源上的恶意使用行为进行识别和响应的处理过程[8]。它不仅监测来自外部的入侵行为，同时也对内部用户的未授权活动进行检测，还能对网络入侵事件和过程做出实时响应，是网络动态安全的核心技术。
根据不同的分类标准，入侵检测技术主要有基于行为的入侵检测和基于知识的入侵检测两类：基于行为的入侵检测(也称异常检测)是指根据使用者的行为或资源使用状况的正常程度来判断是否发生入侵;基于知识的入侵检测(也称误用检测)是指运用己知的攻击方法通过分析入侵迹象来加以判断是否发生入侵。通过对迹象的分析,不仅对己发生的入侵行为有帮助，而且对即将发生的入侵也会产生警戒作用。
相对己成熟的网络入侵检测系统，模仿生物免疫原理的入侵检测系统模型是入侵检测领域的新兴研究领域，并有了初步进展;但是现有的系统大多还是实验室环境下的原型系统，具有较高的误报率和漏报率，难于满足大规模网络下的入侵检测和反病毒要求。实验者预测在不远的将来，有望提出一个行之有效的未知病毒和入侵手段识别模型和算法。此外“蜜罐(Honey)”技术也备受瞩目，“蜜罐”是指受到严密监控的网络诱骗系统，通过真实或模拟的网络和服务来吸引攻击，从而在黑客攻击“蜜罐”期间对其行为和过程进行记录分析，以搜集信息，对新攻击发出预警，同时“蜜罐”也可以延缓攻击和转移攻击目标。它区别于传统的入侵检测技术，不是在攻击时进行被动的防护，而是采取主动的方式，用定制好的特征吸引和诱骗攻击者，将攻击从网络中比较重要的机器上转移，同时对黑客的攻击做全面的分析和研究。
网络信息安全技术篇2
【关键词】网络安全技术网络信息资源安全管理
随着互联网技术的不断发展，计算机的应用也越来越普及，在给用户生活和工作带来极大便利的同时，也带来安全管理方面的风险。互联网信息资源的安全管理问题已经成为了如今网络安全探讨的重点。如何加强网络安全技术防护，增强计算机网络信息资源安全管理性能，防止网络信息在通信过程中被入侵和破坏，为计算机的正常运行营造一个良好的内外部环境也成为了一个重要的课题。
1网络信息资源管理中的安全技术问题
1.1网络信息资源开放性带来的安全隐患
信息网络最大的优势便是其提供了开放互动的平台，开放性是互联网络的显著特点，同时也是信息资源的发展必然趋势。但开放性给人们带来便利的同时，也对网络安全带来极大的隐患。首先，目前网络实名制并未完全实行，互联网络使用人群的身份判别存在难度，同时由于如今移动设备的广泛应用，开放性极强，而泛在化互联网络的使用成本并不太高，因此对于使用人群来说，便利地传递信息资源固然能提供方便，但也会对互联网的稳定维护带来隐患；其次，在互联网这个开放的大环境之中，难免会存在对网络安全管理具有威胁的不轨行为。这样的行为可能是针对于互联网软件中的漏洞，或是针对于互联网网层结构中的传输协议。既有可能是出于炫耀目的的本地用户，有也可能是其他国家或组织的黑客。因此网络信息资源管理中的安全技术问题，不仅关系每个用户的信息保密，还涉及到一个地区或是一个国家的整体网络安全防护问题。因此网络安全问题不仅仅是行业性安全保障问题，更是一个世界性的安全保障问题。
1.2计算机操作系统漏洞带来的安全隐患
计算机的操作系统是最为基本也是最为重要的运行平台，用户通过操作系统得以正常使用计算机以及安装其他软件程序，同时还能针对计算机内部的信息资源进行有效管理。对计算机所需的硬件和软件而言，操作系统能够帮助用户迅速进行管理和使用，但如果在软硬件程序之中存在漏洞和问题的话，如果没有及时解决，极有可能造成系统崩溃以至于直接影响对于计算机本身的整体使用。导致计算机操作系统存在漏洞的重要原因在于允许使用者自行创建进程，并且还可以支持远程激活。这样的特性一旦被有心的不法分子利用，则会给计算机信息资源的安全管理带来威胁和隐患，甚至会出现被他人远程控制的情况，这将有可能对使用者带来极大的损失。
2主要网络安全技术
2.1内部防御安全技术
针对于网络信息资源安全管理的内部防御安全技术主要是防火墙和漏洞扫描这两种类型。防火墙技术是一种基于预先已经定义好的安全规则之上，针对于计算机的内网与外网之间的通信行为进行强制性检查和防范，加强内外网之间相互通信的访问控制。防火墙技术需要根据实际发生的情况针对计算机外网的访问权限进行限制，防止非法和违规行为通过外网进行入侵，以此来保障计算机内部的网络信息管理的安全，另外也需要针对计算机内网之间的访问行文进行规范，以此来优化内部防御安全技术，从而提高网络信息资源的安全管理程度。
另外一种技术类型则是漏洞扫描。这是一种通过打补丁的方式针对计算机本地的主机或是远程设备进行整体安全扫描，发现安全漏洞的同时进行修补，从而达到保障整体系统安全的目的。在漏洞扫描过程中，扫描程序通过对tCp/tp相关的服务端口进行扫描，从而监控主机的系统，同时通过记录相应的相应情况来收集相关的有效信息，以此通过漏洞扫描来对整体系统存在的安全漏洞和隐患进行整体把控，从而增强网络信息资源管理的安全性，同时也能降低安全风险值，提升系统防御性能。
2.2外部监测安全技术
维护网络信息资源安全管理的外部检测安全技术包括入侵检测行为以及可视化的安全技术。入侵检测是基于审计大数据的收集和整合，以此来分析网络通信和安全日志相关行为的安全性，判断整个计算机系统中是否存在被攻击和被入侵等不法行为。如果存在入侵行为的可能性，那么入侵检测可以在系统被攻击之前进行拦截，这是一种针对于外部监测的安全技术，同时也是一种比较积极的防御功能。这项入侵检测技术是针对于就是外部攻击，同时也会对内部攻击进行监控，因此能起到增强计算机安全性能防护的作用，但同时也不会对计算机本身的网络通信性能造成影响。这同时也是入侵检测技术的优势所在。
另外一种安全技术便是针对于网络安全而衍生发展的可视化安全技术。它是基于内部防御和外部监测安全技术之上，将计算机网络中涉及到的系统数据以及网络结构以可视化的图像形式表现出来，同时这也是实时动态监测，为计算机整个网络通信使用过程保驾护航，一旦出现安全漏洞或潜在风险，会以某种特定方式提示用户，同时还能为网络安全技术人员处理计算机系统安全问题而提供帮助，促进针对性地处理安全风险问题，从而增强计算机网络信息资源的安全和智能管理。
3加强网络信息资源安全管理的策略
3.1培养专业的网络安全维护人才
目前对计算机网络信息资源安全管理存在潜在威胁的攻击行为大多集中在人为性的入侵行为方面。无论是针对于有目的性的黑客入侵或是计算机网络犯罪，大多属于人为入侵和攻击的范畴。而这种人为攻击分为两个类型，主动攻击和被动攻击。两者区别在于是否对截取到的网络信息资源进行更改，前者会利用不法行为来更改截取到的信息以达到误导信息接受者，而后者则是对传输的信息资源直接进行截取和破解，但这两者都对信息的安全保障造成了重大风险和威胁，极易为组织和单位带来重大的经济损失。因此针对这样的网络信息安全风险形式，需要从人员上优化知识结构，增强安全防护的技能，培养专业的网络安全维护人才，从而在加强现有网络监测和维护力度的基础上，对网络信息的安全发展未来趋势进行专业性地判断和预测，从而帮助网络信息资源安全管理工作往更加智能和可把控的方向去发展。
3.2加强计算机软硬件设备安全管理
首先就计算机的硬件设备而言，最基本的是需要营造安全的计算机运行环境，对于电压稳定，防火防潮，防虫蛀等外部风险进行把控，降低外部环境对计算机硬件运行的风险影响。同时还需要相关安全技术性管理人员针对计算机硬件设备定期进行检测和维护，定期进行问题排查，另外还需要对相关人员未经允许不得擅自更换计算机硬件进行规范规定。其次是对于计算机的软件而言，网络信息资源安全管理人员应该定期利用计算机安全防护技术对软件进行病毒查杀和和漏洞修复。对于威胁到系统安全的计算机病毒或是其他风险，需要及时下载补丁进行修补和防护，以增强系统软件的安全性，同时还需要注意的是，对于重要的相关网络信息资源需建立有效的备份机制，以防止在系统出现安全风险时造成数据丢失等问题。
4结语
在如今网络信息技术以及计算机新兴技术飞速发展的时代，人们利用计算机和网络信息资源进行工作和交流，从中得到了极大的便利，但另一方面，网络信息资源的安全问题也成为了一个重要课题。因此针对于网络信息资源安全管理的隐患和风险问题进行分析，同时有针对性地提出相应的应对策略，以期能促进网络信息资源管理向更为安全性的方向发展。这需要不断加强对于网络信息资源的安全管理意识，同时需要通过培养专业性安全维护人才来提高相关技术，加强网络信息资源管理，为计算机的整体安全运行提供稳定和良好的大环境，能够更好地为用户的生活和工作提供便利和帮助。
参考文献：
[1]孙晖.网络安全技术与网络信息资源管理研究[J].计算机光盘软件与应用，2012，v.15；no.20522：44-45.
[2]史亚巍.我国政府信息资源管控研究[D].中央民族大学，2015.
[3]梁宏斌.基于SmDp的移动云计算网络安全服务与资源优化管理研究[D].西南交通大学，2012.
[4]王浩羽.网络安全技术与网络信息资源管理探讨[J].硅谷，2013，v.6；no.13414：86-87.
网络信息安全技术篇3
【关键词】保障措施;网络通信技术;网络信息;安全;现状
对于当前网络通信成为人们传输信息数据的主要途径和方式，这主要是由于网络通信自身所具有的开放、快速、灵活等方面的优势以及其先进性所导致的。但是由于网络技术的系统和结构等方面存在的漏洞为病毒或黑客入侵网络通信系统提供了可行性和可能性，如果病毒或黑客成功的侵入了网络通信系统中，就会在一定程度上对网络通信正常运行造成一定的影响，严重的话甚至会对网络中的信息数据造成删除、错误等情况，严重阻碍着人们对网络通信的有效应用。
1目前网络通信信息安全现状
1.1在网络通信结构方面
由于网络通信自身不合理的结构，在很大程度上留下了严重的安全隐患，这也是造成其存在问题的首要原因。互联强通信技术的基础和前提是网间网技术，用户通过在网上按照相关的tCp协议或者是ip协议来注册网上账号，这样再通过网络远程授权之后，就能够实现网络通信。但是由于网络的结构是呈现出树状型的，这样在应用网络通信工程的过程中，如果黑客采取相应手段来攻击的话，就能够通过这一结构与用户的信息相连接，进而对各种用户信息实现窃取。
1.2在网络通信软件安全隐患方面
用户在应用网络通信的过程中，由于其自身所具有的漏洞，为了完成部分操作，就需要在网络中下载相关的补丁或者是采用其他形式的软件方式来满足这一需求，这也是为了与计算机终端系统操作的要求相符合，但是对于这些补丁软件以及相关的下载软件来说，一旦应用的话，就很可能会导致自身的信心处于公开化的状态。如果不法分子利用这一方面漏洞的话，也能够在一定程度上影响人们的网络通信安全，严重的话甚至会对整个网络系统都造成一定的影响，威胁着系统安全。
1.3在人为网络系统攻击方面
有些人为了获得更多的利益，往往会通过不合法的方式来攻击网络系统，在攻击的过程中，可以获得相应的用户信息数据资源。对于这中非法攻击来说，目前已经不仅仅局限于商业管理终端方面了，甚至如今对于一些个人的计算机来说，也有可以会受到黑客攻击，这就会严重威胁着用户的信息安全。对于这一方面的转变来说，人们应该对此有更加客观的认识，随着人们生活质量和水平不断得到提高，网络通信方式已经成为了当前人们传递信息的主流方式，但是与之相应的信息安全维护工作却没有得到相应的发展，这样就必要会造成安全隐患的出现。另外对于部分网络通信管理部门来说，没有足够的认识和重视网络通信信息安全问题，而且在相关的管理制度方面也存在着一些不合理、不健全的问题，这些方面都会在很大程度上增加网络通信安全风险程度，甚至在整个系统中都会造成严重的安全隐患，这也在一定程度上为不法分子提供机会和途径。对于当前我国网络通信安全存在的各种问题，以及相关问题出现的原因，注重网络通信技术改革和加强建设网络通信制度是十分必要的，这也是适应时展。维护网络通信信息安全的重要方面。
2保障网络通信信息安全的有效措施和重要途径
2.1加强对用户ip地址的保护
对于网络通信攻击和入侵来说，黑客应用最多的就是借助用户的ip地址，以此来获取用户的通信信息和数据，因此加强保障用户的ip地址，维护其安全，是实现用户网络通信安全的主要方式和途径。用户自身在应用互联网的过程中，也需要加强保护自身的ip地址，注重严格的控制网络交换机，这主要是由于网络交换机是用户网络通信信息数据被泄露的主要路径，通过对其中的树状网络结构严格的控制，就能够有效的防止不法分子的攻击和入侵。除此之外，还能够对计算机路由器实现隔离控制，在日常的生活中加强对路由器中访问地址的关注，一旦发现非法访问的话，一定要及时的有效切断，这样才能够避免对自身的信息数据造成泄漏。
2.2加强完善信息数据储存和传递秘密性
信息在储存和传递的过程中，是安全隐患存在的主要途径，在储存和传递信息数据的过程中，不法分子能够实现拦截、恶意篡改、盗用、监听等非法操作，以此来得到自身需求。因此用户的信息数据储存和传递的过程中需要进一步的完善其秘密性，最好对这两个环节都进行加密处理，同时确保密码的复杂性和多元化，这样能够在很大程度上增加黑客入侵和攻击的难度，减少安全威胁。用户在应用网络通信的时候，能够使用适当的保密方式来实现对自身信息数据的加密处理，同时网络维护工作者也应该注重对信息加密功能的设置。
2.3进一步促进用户身份验证的完善
为了更好保障网络通信信息安全，其中最重要的，也是最基础的就是注重对用户身份的验证。在应用网络通信之前，需要对用户的身份进行严格的验证，一定要确保是本人操作，这样就能够有效的保障用户的个人信息数据安全。目前在计算机系统中用户身份严重主要应用的是“用户名+密码”的方式，通信权限的获得是两者之间相互匹配，但是这种验证方法比较传统，已经难以适应当前快速发展的社会大环境，比如可以使用视网膜检测、指纹检测、安全令牌等多种先进的验证方式，这对网络通信安全的提高具有重要的意义和作用。
参考文献
[1]董希泉,林利,张小军,任鹏.主动防御技术在通信网络安全保障工程中的应用研究[J].信息安全与技术,2016(01):80-84.
[2]雷一鑫,陈晨,韩松.网络通信中信息安全的保障措施研究[J].通讯世界,2016(08):125.
[3]王继业,郭经红,曹军威,高灵超,胡紫巍,周静,明阳阳,方正伟.能源互联网信息通信关键技术综述[J].智能电网,2015(06):473-485.
[4]张茁,周明.谈网络通信中信息安全的保障措施[J].中国新通信,2014(06):54.
网络信息安全技术篇4
关键词：计算机信息管理技术；网络安全；应用
一、引言
目前，我国已经进入到信息化时代，网络信息技术在各领域得到广泛的应用，并在不同程度上促进了各领域的发展。但是随着科学技术的发展，网络安全问题逐渐突出，该问题的存在严重侵犯了使用者的合法权益，给企业的发展和人们的生活带来一定的影响，因此解决网络安全问题成为当前计算机信息管理技术中的主要内容。加强计算机信息管理技术在网络安全中的应用，对我国社会的稳定发展具有重要作用。
二、相关理论的概述
（一）网络安全的基本内容
通常情况下，网络安全中的基本内容包括软件安全、资源安全和信息传递、信息保存的安全等。其一，软件安全主要指的是工作人员通过控制访问和用户的识别技术保障网络软件运行的安全性；其二，资源安全包括域名资源和服务器资源等等，工作人员通过相关技术对其进行安全保护；其三，信息传递和信息保存的安全，互联网中的信息内容对于使用者来讲具有重要作用，如果信息内容丢失或者被盗，则会给企业的发展带来严重的危害[1]。
（二）计算机信息管理技术的概述
计算机信息管理技术主要包括信息安全评估技术、访问控制技术和防火墙技术，以下对其内容进行具体的分析。其一，信息安全评估技术，该技术在应用过程中主要的特点是预防为主，在互联网应用过程中通过该技术对其运行状态进行全面的检测，如存在安全漏洞，及时进行安全管理，降低网络安全风险，创造良好的互联网运行的安全环境；其二，访问控制技术的作用是对网络中正在传输的信息进行安全检测，通过入网环节的访问控制技术，将不安全网址及信息进行有效的拦截，只有通过认证后，方能继续访问。其三，防火墙技术，该技术是计算机信息管理技术中的重要技术之一，该技术的应用能够有效对不安全的网络信息内容通过各种手段进行拦截，减少外部不安全因素的威胁。
三、计算机信息管理技术在网络安全中的应用现状
随着网络信息技术的应用范围逐渐扩大，网络安全问题成为国家安全管理中的重要内容。互联网的应用是一把双刃剑，对社会发展带来机遇的同时也带来了一定的挑战，充分发挥互联网技术的优势，对企业和社会的有序发展具有促进左永刚，如果被不法分子恶意利用互联网技术的优势，则会对企业和社会的发展带来负面影响，严重者会威胁到整个国家的网络安全。网络安全主要指的是计算机网络平台中传播的各种数据信息的安全应用，受到具体部门的具体保护，不会被不法分子恶意的拦截和篡改数据信息，使网络信息内容能够安全有序的传播。虽然计算机信息管理技术随着信息技术的发展不断创新，但是木马等恶性网络程序更新换代的速度也在逐渐加快，对计算机信息管理技术在网络安全中的应用提出了挑战，在一定程度上影响了计算机信息管理技术在网络安全中的应用效果。
四、计算机信息管理技术在网络安全应用中存在的问题
（一）网络监测和管理技术水平较低
根据相关调查发现，目前威胁网络安全的主要因素是电脑黑客的入侵和病毒的大肆扩张，这两种危险因素的存在严重影响了网络安全环境的创造。虽然我国网络技术不断发展，但是同时黑客的技术水平也在不断的提高，基于此，需要加强网络监测，并提高工作人员的管理技术水平，维护网络安全。但是在实际操作过程中，由于受到不同原因的影响，我国网络安全监测技术在应用过程中仍存在一些缺陷，同时工作人员的管理技术水平也未达到应有的技术水平，因此严重影响了网络运行的安全性，无法及时监测到网络技术运行中存在的漏洞，进而造成网络数据的大量流失和篡改，严重影响了企业及个人的发展。
（二）内部管理不到位
内部管理出现问题的主要原因包括内部管理制度不完善和内部工作人员的综合素质有待提高。由于内部管理制度不完善，导致工作人员在工作过程中缺乏有效的工作依据和管理依据，使其不能将网络安全管理内容落实到实处，影响了计算机管理技术的在网络安全中的应用效果。而内部工作人员的综合素质有待提高是因为内部工作人员未建立正确的职业道德素养，在工作过程中以个人利益为主，为实现个人利益而牺牲集体利益；或者受他人的威胁后，帮助他人盗取网络数据中的核心内容；除此之外，部分工作人员的工作技能较低，由于对操作过程的操作步骤掌握的不熟练，进而影响网络数据的外漏，以上问题的存在均会对网络数据的安全运输带来一定的危害，进而引发不同程度的网络安全事件。
（三）管理技术的应变能力不足
计算机信息管理技术随着科学技术的进步而不断的优化，在改革过程中对计算机信息管理技术中存在的不足之处进行不断完善，虽然该管理技术水平得到一定程度上的提升，但是在实际应用过程中仍存在一些问题尚未解决，主要体现在计算机信息管理技术的应变能力仍然不足。一般情况下，管理技术的应变能力是针对已经存在的网络问题而存在的，并没有根据技术的提升而提高随机应变的能力。黑客和木马等威胁网络安全的因素在信息技术发展的基础上不断进行改革优化，在拦截重要的网络数据信息时，其手段越来越高级，相比较而言，计算机信息管理技术虽然也在网络技术发展的基础上进行了优化升级，但是仍不能轻松应对威胁网络安全的不法手段，影响了网络安全的正常运行。
（四）管理技术中的信息访问控制不到位
信息访问控制技术是管理技术中的重要内容，如果信息访问控制的不到位，则会使网络数据信息在运行过程中处于危险的网络环境中，不利于网络数据信息的安全运行和传输。此外，还可能会使整个网络管理系统出现瘫痪的状态。比如，黑客在盗取企业内部重要的网络数据信息时，通常会绕过信息访问控制系统，并根据自身掌握的技术，改变自己的访问权限，然后直接对网络数据进行拷贝或者篡改，黑客的此种操作直接忽略的信息访问控制所起到的作用，严重影响了网络数据信息的安全性。
五、计算机信息管理技术在网络安全中的具体应用
（一）打造信息化平台
网络安全问题的存在不仅危及到了个人和企业，还危及到了政府和国家长期的发展，基于此，在信息技术不断发展的背景下，政府相关部门应该充分发挥自身的职能，为了维护网络安全，增加财政投入，积极打造信息化平台，为人民群众及各个行业的日常沟通提供安全可靠的网络平台。管理信息化平台的工作人员，可以抓住网络传播的特点，在信息化平台上大力传播维护网络安全的重要性，提高人民群众的安全用网的意识，在一定程度上能够提高个人的用网安全。此外，由工作人员对用网过程中常见的网络安全漏洞和木马病毒等程序进行总结，让更多的人在用网过程中对以上危险因素进行有效的防范和应对，进而提高居民的用网安全。最后，加强信息化平台的工作者的素质教育，帮助其建立正确的职业道德观和价值观，对网络平台中常见的可疑代码进行全面的分析，并及时制定有效的应对措施，保障信息化平台的网络安全。
（二）加强信息管理技术的管理
一般情况下，计算机信息管理的主要对象是网络数据信息和网络信息的活动，其管理步骤主要是收集数据信息、数据信息的传输及加工和数据信息的储存。每个管理环节之间的关系是紧密相连的，因此想要提高计算机信息管理技术在网络安全中的应用效果，需要对计算机信息管理技术加强管理，建立有效的管理制度。在实际管理过程中，需要工作人员对计算机整体的运行状态进行全面的监测，对计算机使用者的网络运行环境进行分析判断，使网络数据信息在传输的整个过程中加密传送，从而增加数据信息的安全性，保障用户的合法权益不被侵害。
（三）制定完善的网络安全管理制度
完善的网络安全管理制度是降低网络安全问题出现的主要依据，在网络安全管理中计算机信息管理技术的应用，对为网络完全提供有利的条件，对网络中出现的安全问题进行及时的解决。想要提高计算机信息管理技术在网络安全中的应用效果，需要根据网络安全管理发展的现状，制定完善的网络安全管理制度。在网络安全管理制度中构建网络风险评估体系，对网络运行中的可能存在的风险进行全面且及时的评估，及时确定安全风险内容，并积极制定有效的应对措施，降低网络风险给个人或者企业带来的危害程度。完善的网络安全管理制度在一定程度上提高了计算机信息管理技术在维护网络安全中的应用效果，同时计算机信息管理技术的存在还能及时对管理制度中存在的问题进行适当的调整和有效的监督，从而降低网络安全存在的风险，提高管理技术的效率。
（四）加强技术人员的网络安全管理能力
技术人员网络安全管理能力的高低对计算机网络的安全运行具有直接作用，因此加强技术人员的网络安全管理能力非常重要。首先，对在职的技术人员进行定期的网络安全管理知识的专题培训，不断丰富技术人员的理论知识，进而提高其管理技能；其次，制定更严格的考核制度，该考核制度的制定一方面是面对新入职的技术人员进行理论知识和网络安全操作技能的考核，另一方面是面对在职技术人员的考核，对在职技术人员的网络安全管理能力进行定期考核，根据考核结果，对技术人员进行奖罚，不断激发技术人员的学习能力和网络安全管理能力。此外，还需要创建一支优秀的网络安全管理团队，综合团队内每个技术人员的工作技能，提高团队网络安全管理的整体管理能力，为社会网络安全环境的创建提供有利的条件。
（五）加强网络安全的风险控制
计算机网络在运行过程中经常会遇到不同的网络风险，同时对网络安全带来不同程度的负面影响。因此，为了提高计算机信息管理技术在网络安全中的应用效果，需要不断加强网络安全的风险控制，提高该技术的风险控制能力。技术人员的具体操作内容如下，首先将云查杀和云计算等技术应用到计算机网络安全管理中，定期对网络中的存在的未知文件进行查杀，对不能确定的文件内容进行分类隔离，然后对其进行单独处理，从而保障整个网络运行的安全性。此外，加强防火墙技术的应用，对外来文件进行有效的拦截，降低木马和黑客入侵的安全网络的概率，进而加强了网络安全的风险控制。
（六）提高网络安全中加密技术的水平
加密技术是保障网络安全的主要技术之一，其作用保证网络数据信息的安全性，目前，在计算机信息管理技术中常用的加密技术主要包括节点加密技术、端对端加密技术和链路加密技术，每个加密技术的存在具有各自的特点及优势，同时拥有各自工作的范围，但是随着黑客人员的解密水平不断提高，单层的加密已经不能保障网络运行的安全。因此网络技术人员在进行数据加密时，首先将普通的文件内容进行节点加密，然后在此基础上根据数据信息的重要性，采用链路加密技术，实现数据信息的双层加密。网络信息在传输前进行单层加密，在传输过程中进行二次加密，将常用的加密技术紧密的联系在一起，环环相扣，增加解密的难度，进而维护了网络安全。
六、结束语
基于当前计算机网络技术的不断发展，应用计算机网络的用户数量逐渐增加，此时网络安全问题成为人们应用网络时关注的重点内容。加强网络安全的管理，不仅能够保护个人隐私和财产安全，还能保护企业甚至国家的网络运行安全，从整体来讲，加强计算机信息管理技术的管理非常重要，充分发挥计算机信息管理技术存在的价值，从而保障整个社会的网络安全。
网络信息安全技术篇5
【关键词】网络信息安全；技术；分析
计算机的普及，计算机网络技术的广泛应用，导致网络信息安全方面存在很多问题，网络安全明显跟不上网络建设的步伐。网络安全问题致使信息出现泄漏，引发信息安全问题，严重影响到各个方面的发展，这时就需要我们从多角度去分析研究信息安全问题，从而提出解决之策，真正意义上实现计算机网络的安全高效应用。
一、现阶段我国网络信息安全技术问题
从现阶段我国网络信息安全技术法律法规文献方面来说，尽管国家颁布了相应法律以及政府出台了相关文件，这些法律条文对计算机网络应用和安全方面具有一定的约束以及保护力，但是整体上来看，这些条文对网络信息内容规范的较为分散，没有一个系统的规划，尽管国家出台了相应规划措施，但是由于信息技术的不断发展，计算机网络安全问题层出不穷，这就给网络信息安全技术提出了一大难题[1]。我国信息化建设尽管发展迅猛，但是由于发展较晚且时间短，在计算机网络软硬件的信息技术上依赖于进口，这就对造成网络信息安全隐患。信息网络应用中长期存在病毒问题，随着技术发展，病毒本身也在不断发展完善，现阶段的病毒通过多种途径进行蔓延，它们一般都具有自启功能，一旦侵入直达核心系统和文件，造成数据传输问题，甚至出现系统崩溃。信息在传输中安全性低，这就造成信息在传输中极易被破译和搜索。很多电脑在网络中没有保护措施，这就很容易受到内部或者外部威胁的入侵，造成网络安全问题[2]。网络技术发展中，人们的眼光聚焦在基础设施建设上，对于网络安全建设重视度不够，一旦安全出现问题，没有有效科学的补救措施，有时甚至采取关闭网络的方式解决问题，加剧了问题的严重程度。
二、保障网络信息安全的技术措施
2.1政府法律制度上的完善网络信息安全的发展需要政府法律制度的支持，从而保证每个行为都能有法律参考，同时要确保对法律法规进行及时更新以及，从而确保法律制度的完善，为网络信息安全提供法律保护。2.2安全技术上的不断提高2.2.1计算机数据操作安全应用现阶段的数据操作安全应用上，对于C2级别操作系统使用时，要尽量保证相关配套的使用，对于特别重要的系统要应用a级别系统保护。2.2.2计算机网络信息安全防护措施网络信息安全防护措施中最常见的就是防火墙和防病毒软件，它们能对病毒进行实时扫描和检测，在清理病毒过程中，主动进行病毒防御清扫工作，对电脑内文件、内存和网页信息进行实时监控，一旦发现异常情况可以及时采取手段进行处理，防火墙是防病毒软件和硬件共同合作的产物，它通过防火墙自身内外网之间的安全网关对流通的数据进行实时有效的过滤和选择，控制信息是否能够安全进行转发，同时防火墙可以控制信息的流向，并对网络使用情况以及流量使用状况进行审计，隐藏网络内部ip地址等作用[3]。防火墙的使用，有效的帮助电脑系统进行网络安全隔离，利用网络信息安全过滤规则对外网用户进行非法访问设置，同时只开启必须的网络服务功能，对外部的服务进行防范攻击，保证网络信息的安全使用同时为网络信息安全使用创造大环境。2.2.3企业单位安全路由器的使用企业单位内外部网络的连接、流量使用和网络信息安全都需要安全路由器设备的使用来实现有效的网络信息安全防护工作。2.2.4计算机网络信息安全防御体系网络信息安全防御体系中，病毒入侵检测能力是判断安全防御体系的重要因素。电脑入侵检测系统由入侵检测软件和硬件两方面组成，它能对网络防火墙静态防御漏洞进行弥补，同时可以拦截电脑内部以及外部的攻击，并对错误操作等行为进行防护，一旦检测到计算机网络安全问题，电脑入侵系统就会及时反映并处理问题，消除安全威胁。目前研制出的一种新型网络入侵诱骗系统，通过真实环境的虚拟网络系统对入侵者实施诱骗，诱导入侵者进攻，以方便获取入侵者定位信息，同时对其进行控制，这种方式有效的保护了真实网络系统的安全[4]，通过对入侵者定位信息的搜集，有力的打击了入侵犯罪行为。
三、结束语
信息安全无论是对于个人还是国家都是十分重要的，因此，需要我们在日常工作、生活中重视信息安全，提高自身信息安全技术，针对具体问题进行具体分析，及时解决问题，保证我国网络信息安全制度顺利的实行。
参考文献
网络信息安全技术篇6
关键词：虚拟专用网络技术；计算机网络；信息安全
0引言
虚拟专用网络技术主要是以公共网络为基础，为用户提供有效的信息共享与传输技术。该技术能够有效提高数据的安全，降低风险，为客户提供安全、完善的网络环境。本文主要分析虚拟专用网络技术在计算机网络信息安全中的应用。
1虚拟专用网络技术概述
虚拟专用网络技术不同于公共网络技术，该技术可以有效提高网络的安全性，为客户提供针对性的网络服务。目前，虚拟专用网络技术已经用于许多领域之中，比如财务管理、图书馆等。采用虚拟专用网络技术能够节省投入，简化操作步骤，帮助用户建立专门的信息通道，使信息的获取更加方便。虚拟专用网络技术对设备的要求较低，操作比较方便，受到许多企业的青睐。企业若要提高核心竞争力，就要借助虚拟专用网络实现技术进步，加之该技术具备良好的扩容性，因此就会为提高企业核心竞争力提供充分的技术条件，具有广泛的发展空间。
2虚拟专用网络技术主要类型
虚拟专用网络技术不同于普通网络技术，该技术可以提供加密与解密以及身份认证等功能。现阶段，虚拟专用网络技术主要应用于计算机网络信息安全之中，下面分别介绍其具体类型。
2.1隧道技术
隧道技术是虚拟专用网络技术中的主要类型，其主要是对局域数据进行重新封装。该技术主要是借助数据包传播各种各样的数据，为了保障数据包正常运行，工作人员会添加相应的信息，信息会经由物联网传达至虚拟网络。由于工作人员会对数据包进行相应的操作与编辑，其形成的一系列路径就是隧道。
2.2加密技术
加密技术的主要功能是对数据信息进行加密，这样就可以避免被不法分子或者黑客侵袭、篡改。加密技术具有隧道技术无法达到的优势，即保障数据安全，提高计算机网络运行的安全性。加密技术的应用可以保护用户的隐私和企业的合法权益，在互联网不断发展的今天，加密技术不可或缺。
2.3密钥管理技术
密钥管理技术是由iSaKmp和Skip组合而成。在虚拟专用网络中，需要借助密钥管理技术实现对公用数据的安全传输，Diffie的验算法则功能在Skip基础之上可以得到充分展现，对数据采取密钥后，就可以继续传输；与Skip相比，iSaKmp的密钥是公开的。
2.4身份认证技术
在虚拟专用网络技术中，身份认证技术十分常见，也非常重要。身份认证技术主要是为用户服务，旨在保证系统安全和使用者的合法权益。用户设置的密码、用户名、预留信息等都可以作为身份认证的主要内容，一旦用户填写的密码或者信息有问题，用户就不能继续使用.
3计算机网络信息安全中运用虚拟专用网络技术的方法
为了保证计算机网络信息的安全，就要应用先进的虚拟专用网络技术。企业可以在公共区域网络中建立专属服务网络，采取多种技术全面保障企业信息安全，构建安全网络。常见的虚拟专用网络技术应用方法有mpLSVRn与ipsecVpn。
3.1mpLSVRn
应用mpLSVRn这种方法，可以有效实现企业公共网络与专用网络的信息传递，同时还能够保障信息安全与数据传输完整。mpLSVRn应用范围比较广泛，可为信息安全传输提供必要的技术保障。mpLSVRn作为公共网络与专有网络的纽带，在具体应用中必须要重视操作步骤，还要明确应用目的。首先，利用mpLSVRn要构建信息分层地带，充分发挥公共网络的作用，为用户提供有针对性的信息，使用户享受到多元化的信息服务。其次，利用mpLSVRn能够有效沟通公共网络与专有网络，保障二网之间的信息安全传递。在这一过程中，路由器起到了很重要的作用，使数据可以从虚拟网络中传递。
3.2ipsecVpn
最初，ipsec主要为计算机ip地址提供安全保障，确保系统稳定、可靠。随着虚拟专用网络技术的持续应用，计算机网络信息安全得到有效提升，ipsec的应用范围变得更加广泛，其可以为虚拟专用网络技术提供有效的辅助作用，全面保障网络信息安全。随着技术的不断进步，ipsec逐渐演变成ipSeCVpn。ipsecVpn是一种非常专业而有针对性的方法，主要是将虚拟专用网络技术运用在计算机网络信息安全中。在运用的过程中，ipsecVpn主要利用框架式结构，并遵循该结构中的三项协议，分别是epS协议、端到端协议、pC到网关协议。第一种epS协议可以保障用户在特定时间内的信息获取安全，确保这一段时间内的信息得到及时、安全传输；会采取这种有效的方法对信息进行加密，保障用户的合法权益。第二种协议是端到端协议。ipsecVpn端到端协议侧重对信息共享的过程进行保护，保障数据两端网络安全。第三种协议是ipsecVpn的pC到网关协议。该协议可以对不同的pC网络信息传输开展保护，提高信息传输的可靠性和及时性，有效保障计算机网络信息安全。通过ipsecVpn这一方法，可以帮助虚拟专用网络技术更好地发挥作用，在计算机网络中传输的各种信息、数据都可以得到有效维护。为了实现不同站点的信息传输安全，可分别采用传输模式与隧道模式。这两种模式在发挥作用时也会存在一定的差别：epS和aH在处理完成后，传输模式与隧道模式就会存在是否需要添加外网ip地址的区别。前者无须添加，后者必须要添加。
4虚拟专用网络技术在计算机网络信息安全中的应用
4.1在企业部门和远程分支部门的应用
虚拟专用网络技术在企业部门和远程分支部门中多见其身影。利用该网络可以组建虚拟局域网，实现对企业分部的远程管理与控制，随时保持联系和沟通，实现信息共享。虚拟局域网主要应用于规模比较大的企业之中，每一个部门都可以在这一网络中传递信息，随时查看相关文件。虚拟专用网络技术的应用需要有质量过硬的设备，通常会采用硬件式虚拟网络网管设备，其具备良好的加密性能和较高的技术水平，能够保证企业网络信息安全。在虚拟局域网中，需要实现对企业各部门的监控与管理，借助硬件式虚拟网络网管设备就可以获得事半功倍的效果。
4.2在企业网和远程员工间的应用
在以销售和采购为主的企业中会使用虚拟专用网络技术，从而实现与员工的远程沟通。在企业网和远程员工之间应用该技术可以实现信息资源共享，促使数据得到及时传递，提高工作效率。采用虚拟专用网络技术时，通常会以企业总部为中心，实现有效的网络连接，具有很高的安全性。在总部要设置互联网防火墙设备，这样就可以实现对分部的出口网关统一控制。防火墙设置的原因是提高互联网的安全系数，面对不同类型的用户登录，可借助防火墙鉴别其身份。比如，采用移动办公的工作人员与从事具体业务的人员在进行登录时，必须要通过专有的客户端，这样才能顺利通过防火墙的考验。虚拟专用网络技术在企业网和远程员工间的应用比较频繁，由于其设备是虚拟的，还具有很高的安全性，因此就可以大幅降低企业的成本。
4.3在企业与企业合作伙伴中的应用
企业发展到一定阶段，就会有许多合作伙伴与客户，还会有其他参与方共同分担风险。为了实现互利共生，企业需要不断拓展业务量，与各个合作方建立默契的联系。频繁的合作与联系就会产生大量的信息与数据，若要提高其安全性，就需要采用虚拟专用网络技术对信息进行加密，保证企业、合作伙伴、客户的隐私。外界用户在访问的过程中，防火墙会自动隔开加密信息，这样既不耽误用户正常浏览和使用，又可以保护好商业秘密。不管是对于企业、合作伙伴还是客户而言，该技术的应用都可以维护各自的合法权益。
5虚拟专用网络技术发展趋势
随着计算机技术与网络技术的进一步发展，虚拟专用网络技术的应用范围不断拓展，不仅安全性会进一步增强，还会为提高企业效益与竞争力提供重要技术保障。企业为了获得可持续发展，实现信息安全传递，保障商业机密，就会采用虚拟专用网络技术。虚拟专用技术可以在电信行业中崭露头角，以保障网络信息安全为目标，提高电信企业的竞争力。同时，在市场中，虚拟专用网络技术在防火墙技术的支持下会更有卖点。
网络信息安全技术篇7
虚拟专用网络技术是利用不同的方式来提升专用网络安全性能的技术，这个技术的特点对于企业财务管理、企业信息通路和高校电子图书馆的管理有着十分重要的作用。而且虚拟专用网络技术还具有高效简化能力，优化了传统模式中的资金使用量，还减少了专用线路的铺设，使高难度的专业线路铺设问题得以解决。虚拟专用网络技术的建立减少了学校、企业和信息载体等各方面的费用支出，加之其设备十分简单优化、设备要求低的优点，还具有良好的扩容性能，成为企业构建核心竞争力的强力技术软实力。虚拟专用网络技术所具有的各项优势在当前信息化时代中有着极高的应用价值，其发展空间非常广阔。
2虚拟专用网络的主要技术
2.1隧道技术
隧道技术是虚拟网络中最为重要的核心技术之一。主要是把网络数据以数据包的形式进行传播，完全稳固的网络数据通道是不可能存在的。所以在网络技术方面隧道技术就是将局域网数据包重新包装的过程。在这一过程中需要将数据加载到数据包之中，保证重新封装后的数据可以顺利通过互联网进行传递，所以将互联网中的数据包进行编辑的过程就被称为隧道技术。
2.2加密技术
加密技术是虚拟网络中最为重要的核心技术之一。加密技术就是对隧道技术的一种保护，如若没有加密技术，不良用户则会截获在虚拟专用网络之中的数据包，盗取其中的数据内容，对数据传输者造成损失。因此加密技术成为虚拟专用网中与隧道技术同样重要的一项技术，对于数据的保护不容有失。
2.3身份认证技术
身份认证技术是在虚拟专用网络中较为常见的技术。是使用密码认证和使用者名称为验证的一种技术，是相对简单的认证。
2.4密钥管理技术
密钥管理技术是通过SKip和iSaKmp所组成的，有效的保障了公用数据在互联网中传播的安全。SKip通过对Diffie演算法则的利用，使密钥在互联网之中进行传播；但是在iSaKmp之中，密钥是具有公开性的。
3虚拟专用网络技术在计算机网络信息安全中的应用
3.1远程分支部门和企业部门间的应用
企业虚拟局域网是部门间相互应用的统称。通过互联网将各地分支行企业的局域网连接，实现网络中企业信息的安全共享，有利于企业的发展，拓展企业影响力。企业网络信息得以优化提升。
3.2远程员工和企业网间的应用
远程员工与企业网之间的互动被称为远程访问式虚拟专用网络技术。主要用于采购人员和企业销售在系统中传入信息，共享给企业其他远程员。具有低廉的构建成本与高效的安全性。
3.3企业和供应商以及企业合作伙伴、客户间的应用
企业和供应商以及企业合作伙伴、客户间需要共享很多信息，但是企业又不能将所有信息共享，所以虚拟专用网络技术的应用就显得十分重要。将供应商以及企业合作伙伴、客户需要的数据放在共享文件之中，利用防火墙隔开保密信息，使得供应商以及企业合作伙伴、客户可以访问到有效信息，同时保护了企业内部信息。
4虚拟专用网络技术在计算机网络信息中的应用
现在传统的计算机安全管理模式已经无法满足当前的企业发展，严重脱离企业实际需求，因此需要将企业信息化管理精简细化，突破传统信息化管理的空间限制，将企业各部门的信息管理系统有机地连接起来，达到实现企业管理信息同步化的目标。经由虚拟专用网络技术的应用管理，解决传统空间的约束力，拓宽了信息通路问题。因此利用虚拟专用网络技术可以有效、安全地进行企业的信息化管理。
5虚拟专用网络技术发展趋势
在宽带技术与企业信息化不断进步与发展的当今社会，虚拟专用网络技术也随之取得极大的发展空间，虚拟专用网络技术随着时间的前进不断的成熟，其安全性、可靠性、稳定性也不断的提升。随着电信行业的日渐低迷，计算机网络信息安全产品逐渐转移到虚拟专用网络技术之上，虚拟专用网络技术成为新兴产业的亮点，并且虚拟专用网络技术在市场所占份额也逐步上升。虚拟专用网络产品不断汇集，现阶段以有效结合防火墙的软件虚拟专用网络产品与复合型虚拟专用网络设备为热点。故此，在计算机网络信息安全之中广泛运用到虚拟专用网络技术，并且在相当长的时间之内，虚拟专用网络技术将会成为计算机网络信息技术中的新热点。
6结束语
网络信息安全技术篇8
1.1黑客攻击
黑客攻击是网络安全威胁中技术含量最高的一种威胁形式，黑客攻击一般情况下带有非常明显的目的性，他们不以破坏高校网络系统资源为目的，而是为了获取某种高校资源。高校网络资源由于其内容丰富，其一些资源可能会涉及到一些机密信息等，具有非常高的经济价值，因此高校网络常常会受到黑客的攻击。
1.2网络不良信息传播
高校网络对于高校教育来说是一把双刃剑，其既可以拓展学生的知识，其网络环境的复杂性也会给学生带来不良的影响。高校网络可以实现校园内的信息交流，同时也通过网络的外界连接，拓展了学生了解世界的途径，但是外部网络环境含有大量的不健康的内容，这些内容会影响学生的身心健康发展。
2常用的计算机信息技术减少高校网络安全
影响网络安全的计算机安全信息技术很多，除了计算机基础安全硬件设施外，其还包括一些网络软件系统。①防火墙技术。防火墙技术是介于私有网络和公共网络之间的，用于防止外来不安全因素入侵的一种安全防御设备，防火墙通过对进出网络数据的检测，分析其是否符合安全数据流，如果其不符合，防火墙就会阻止其进入网络系统，对防火墙本身来说，其具有非常强悍的抗外来网络攻击的能力以及自我的免疫能力。②入侵检测技术。入侵检测技术是对防火墙缺陷的补充，其可以对网路异常访问行为进行自主检测，并且根据收集到的各种信息对检测行为做出相应的反应，并且报告检测的结果。③数据加密技术。数据加密技术主要是通过改变信息的编码以及对信息的内容进行某种手段的处理防止信息被外界所窃取或者发生泄露的技术。目前数据加密技术主要包括：数据加密、密钥密码技术以及数字签名认证技术三种。④漏洞扫描技术。计算机系统都存在一定的系统漏洞，因此其必然会存在安全隐患，漏洞扫描技术就是通过对网络系统的扫描发现漏洞，并且采取相应的措施进行修补的技术。⑤杀毒软件技术。杀毒软件技术是人们经常使用的一种网络安全防范技术，杀毒软件是通过一种外在的软件系统对计算机的各个配置进行优化，防止其被外界病毒侵犯。
3计算机信息技术在高校网络安全中的应用分析
高校网络安全受到的威胁因素比较多，对此本文只是将经常应用的集中信息技术进行分析。
3.1防火墙技术在高校网络安全中的应用
防火墙技术是高校网络安全最早的信息系统，其主要是通过对网络流量进行控制实现网络的安全。防火墙将网络非为信任网络和非信任网络，防火墙对非信任网络进行网络访问控制，防火墙一般设置在高校校园网和外部网络的边界接口处，通过对网络内部的aRp数据包进行过滤，可以防止外部的非法aRp数据包入侵，保护高校网络安全。
3.2数据加密技术在高校网络安全中的应用
数据加密技术在高校网络安全中的应用方式主要是：节点加密、链路加密以及端到端加密。节点加密就是在信息的节点处进行加密保证高校信息的传输过程不被外界窃取；链路加密就是在高校网络信息的传递过程中对高校的接受处进行加密设置，它加密保护是物理层面以前；端到端加密就是在高校内部网络信息端和外界网络端同时进行加密，以此保证整个网络信息传递过程不被外界所窃取和发生泄漏。数据加密技术主要表现在：
3.2.1密钥密码技术在高校网络安全中的应用
高校网络资源的保护需要采取密钥密码技术，然而由于高校网络资源使用的对象比较多，因此单靠私钥密码是不能很好的保护高校网络安全的，私钥具有一定的缺陷和漏洞，对此在高校网络安全保护中要采取公用密钥与私用密钥相结合的形式，提高信息传递的安全性。
3.2.2数字签名认证技术在高校网络安全中的应用
数字签名认证技术是高校网络安全中的重要技术，其主要包括口令认证和数字认证两种形式，口令认证一般操作简单，而数字口令则是通过加密技术实现，高校网络资源中心在传递信息资源的时候会通过加密技术来识别信息传递方的身份，如果传递方的身份没有经过认证，那么高校的网络资源管理系统就可以拒接接受信息，进而避免不安全信息的侵入，保护高校网络资源的安全。
3.3入侵检测技术在高校网络安全中的应用
目前防火墙技术与入侵检测技术联动是高校网络安全控制的主要措施，通过入侵检测技术可以有效弥补防火墙技术进行防御的缺陷，入侵检测技术主要是通过对高校内部网络和外部环境的行为识别做出相应的反映，并且提供帮助的技术。入侵检测技术系统主要包括对网络的入侵检测系统和对高校网络主机入侵检测系统，在应用入侵检测技术时在校园网的安全中心部署基于网络的入侵检测系统，将探测端安装在网络核心交换机处，这样就可以对网络访问行为实施全局的监控。在用户终端上，可以部署基于主机的入侵检测系统，通过对主系统日志、安全日志及应用程序日志的分析，发现对终端的攻击行为。
3.4杀毒软件技术在高校网络安全中的应用
杀毒软件技术是高校网络安全防御中应用最普遍的一种技术，高校网络系统主要有网络服务器和工作站形成，因此需要在服务站进行杀毒软件系统的安装，不定期对工作站进行检测，分析工作站的运行情况；其次在网络服务器中要采取可装载形式的防病毒模式，对病毒进行扫描，保证服务器的正常运行。
4结束语
网络信息安全技术篇9
一、计算机信息管理技术在网络安全应用中存在的不足
计算机是人类最伟大的发明产品之一,在日常生活和工作中具有十分重要的作用,能够实现资讯和信息的跨地域、跨时间的传达。不过,由于网络黑客的出现以及一些不法分子利用网络漏洞,对信息进行窃取,给网络安全带来了巨大的影响。众所周知,计算机信息管理技术在实际应用中需要关注的内容众多,与地域、ip地址息息相关,加强对此类内容的防护,可以帮助人们更好的遏制网络攻击,避免信息外露问题的出现。在监测信息管理技术安全性保障中,对安全情况进行观测是工作的重点。但是,目前的计算机信息管理技术在网络安全的应用中存在很多缺陷,安全意识不强,技术水平有限,管理能力不足,严重阻碍了网络的安全性,不利于信息的安全传递。
二、计算机信息管理技术在网络安全中的应用
从以上内容中,我们已经能够直观地了解到影响网络安全运行的主要因素,并且明确了计算机信息管理技术在其中具有的重要作用。为了完善网络安全,我们一定要加强计算机信息管理能力,保证网络的安全运行。
(一)增强人们的技术安全防范意识。想要实现计算机信息管理技术在网络安全中的良好应用,就必须要增强相关人员的风险防范意识,从根源上避免不良因素对安全的影响。具体而言,首先要使技术管理人员明确网络安全的重要意义,深层次开展技术探讨,落实安全管理原则,并做好宣传工作,健全技术管理能力,推动网络安全运营。
(二)建立网络安全风险评估机制。我们可以通过建立识别网络安全事故的危害等级、评估危害的风险等级的网络安全风险评估机制,采用风险事前评估、事中评估、事后评估三种方式,达到加强信息管理控制的目的。通过应用网络安全风险评估机制,可以及时地发现网络安全出现的各种问题,规避并防范风险,并对发现的问题级别进行有效评估。然后再结合网络安全的运行情况,采取合适的办法避免损失与风险,调整好网络安全的运行,切实提高网络安全的防御水平。
(三)控制好信息管理技术,制定安全机制。管理技术是预防网络不安全现象的主要手段,也是最有效的对策。控制作为其中的重点,必须要突出其优势,从多种技术管理方式上下功夫,把计算机信息管理纳入体系制度之中,做好研发工作,明确管理分工和责任,确保网络和计算机科学安全的工作。与此同时,建立完善健全的网络安全管理制度,也是计算机信息管理部门需要考虑的重点。对此,可以根据网络的安全实际,制定技术管理方针,通过信息技术控制进行计算机信息技术网络安全管理,并细化管理制度的内容、时间等,做好记录与审查工作,切实分析故障出现的原因,对计算机安装信息防护软件和系统,实现对安全信息的跟踪管理,进一步完善安全管理体系。
网络信息安全技术篇10
1网络信息安全技术优化措施
1.1防病毒入侵技术首先需做的是,加强对网络信息存取的控制度,以此帮助避免违法用户在进入网络系统之后,采用篡改口令的方式来实现身份认证。与此同时,还需注意针对用户类型的不同,对其设置相应的信息存取权限,以免出现越权问题。其次,需注意采用一套安全可靠的杀毒和防木马软件,以此实现对网络病毒和木马的全面清除,且还可对网络用户的具体操作进行监控,从而全面确保网络进行安全。最后需做的是,针对局域网入口,需进一步加强监控,因为网络病毒进入计算机系统的主要渠道为局域网。所以需尽可能地采用云终端,尽量减少超级用户设置,对系统中的重要程序采用只读设置,以此帮助全面避免病毒入侵。
1.2信息加密技术此项技术主要是指对网络中的传输信息做加密处理,在达到防范目的之后,再对其做解密处理,将其还原为原始信息的一种信息安全技术。在此项技术应用中,可全面确保传输文件、信息、口令及数据的安全可靠。此项技术主要的加密方式有:节点加密、链路加密及端点加密。其中节点加密主要的保障安全对象为:源节点至目的节点信息。而端点加密主要的保障安全对象为:源端用户至目的端的信息。链路加密主要的保障安全对象为:网络各节点间的链路信息。整个信息加密技术的设计核心主要为加密算法,可被分为对称及非对称的密钥加密法。
1.3防火墙技术在用户正式连接至internet网络中后,防火墙技术内部会出现一个安全保护屏障,对网络用户的所处环境安全性进行检测及提升,对来源不详的信息做过滤筛选处理,以此帮助更好地减小网络运行风险。只有一些符合防火墙策略的网络信息方可通过防火墙检验,以此确保用户连接网络时,整个网络环境的安全性。将防火墙作为重点安全配置,还可对整个网络系统之内的安全软件做身份验证、审查核对处理。整体而言,防火墙技术的应用可以说是计算机系统自带的有效防护屏障。
1.4访问控制技术此项技术的应用可对信息系统资源实行全面保护,其主要组成部分为:主体、客体及授权访问。其中主体是指主动实体,可对客体实行访问,可为用户、终端、主机等。而客体即为一个被动实体,客体会受到一定程度上的限制,客体可为字段、记录、程序、文件等。授权访问则是指:主体访问客体的允许。无论是对主体还是客体而言,授权访问均为给定。访问控制技术主要分为三种,自主访问、强制访问、基于角色访问。
1.5报文鉴别在面对被动信息安全攻击时,可采用前文所述的加密技术。而对于主动信息安全攻击,则需要运用报文鉴别技术。此技术的应用主要是为了对信息数据传输中的截获篡改问题予以妥善解决,科学判定报文完整性。报文鉴别技术的应用全程是:报文发送方在发送报文信息之间,对其做哈希函数计算处理,进而得到一个定长报文摘要,对此摘要做加密处理,并放置于报文尾端,将其与报文一同发送。而接收方在接收到报文之后,对加密摘要做解密处理,并对报文运用哈希函数做运算处理,将所得到的摘要与接收到的解密摘要进行对比。如果两者信息一致,那么则表明,在报文信息传输中,未受到篡改,反之亦然。
2网络信息安全防范措施
2.1增强管理人员网络用户安全意识网络信息管理人员在日常工作中需注意加强自身的责任与安全意识,积极构建起一个完善化的安全管理体系,对网络操作做严格规范处理,加强安全建设,全面确保网络安全运行。与此同时,网络用户还需注意加强安全意识,依照网络设置权限,运用正确口令,避免违法入侵者窃取用户的账号、密码信息,进一步加强网络信息安全设置。
2.2加强网络监控评估,建立专业管理团队对于计算机网络的安全管理,首先需做的便是采用先进化的网络安全技术,另外需做的便是积极建立起专业化的网络管理、评估人员。专业网络信息管理团队的建立,可帮助有效防范黑客攻击,监控网络运行全程,评估是否存在非法攻击行为,对网络运行机制做科学健全完善化处理,全面提升网络安全稳定性。
2.3安全检查网络设备网络管理人员,需注意在日常工作中对各网络设备做全面安全检查,积极运用多种新兴现代化的软件工具对计算机网络端口实行检查,查看是否存在异常状况。一旦发现存在任何问题,便需对网络实行扫描杀毒处理。情况严重时,还需对网络端口做隔离处理。只有逐渐提升网络设备的安全可靠性,才可有效避免计算机网络受到外在攻击,保障用户安全。
2.4积极更新软件对计算机软件做积极更新处理,可帮助全面保障计算机不会受到来自外界网络的恶意侵袭,信息安全得以受到保护。另外,对计算机软件做更新处理,则可帮助保障软件抵抗病毒能力能够与病毒的日益变化相互适应。与此同时,还需注意的是,需对整个网络操作系统做实时的更新处理,从而促使计算机软件始终处于一个最新的操作系统之中,为网络信息安全提供全面保障。